Aviso de privacidad

Legacy Wellness es responsable del tratamiento de tus datos personales, incluidos datos de salud, que son datos sensibles conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

Nombre, teléfono, correo, fecha de nacimiento, CURP, dirección, contacto de emergencia y, durante la atención médica, antecedentes, alergias, diagnósticos, tratamientos y estudios.

Agendar y recordar citas, integrar tu expediente clínico (NOM-004-SSA3-2012), brindarte atención médica y, solo si lo autorizas, enviarte información y promociones de la clínica.

Al agendar aceptas este aviso. El consentimiento para datos de salud se recaba por escrito o por un medio verificable en el consultorio. Puedes negarte a recibir mensajes informativos sin que afecte tu atención.

Puedes acceder, rectificar, cancelar u oponerte al tratamiento de tus datos, y revocar tu consentimiento, acudiendo al consultorio o por los medios de contacto de Legacy Wellness. Para mensajes de WhatsApp basta responder BAJA.

Para ejercer tus derechos de acceso, rectificación, cancelación u oposición (derechos ARCO), revocar tu consentimiento o limitar el uso de tus datos, dirige tu solicitud al responsable:

Responsable

Legacy Wellness

También puedes presentarla directamente en el consultorio.

Tu solicitud debe incluir tu nombre, un medio para comunicarte la respuesta, una identificación oficial (tuya o de tu representante legal), una descripción clara de los datos y del derecho que quieres ejercer, y cualquier documento que facilite ubicar tus datos. Te responderemos en un plazo máximo de 20 días hábiles y, si procede, lo haremos efectivo dentro de los 15 días hábiles siguientes.

La cancelación puede no proceder respecto de datos que la ley obliga a conservar, como el expediente clínico (NOM-004-SSA3-2012).

Si consideras que tu solicitud no fue atendida conforme a la ley, puedes acudir a la autoridad en materia de protección de datos personales.

No vendemos ni compartimos tus datos con terceros para sus propios fines. Usamos proveedores de infraestructura (alojamiento, base de datos, mensajería) bajo contrato y con medidas de seguridad; el expediente se conserva el tiempo que exige la normatividad sanitaria.

Este apartado aplica a la app móvil de Legacy Wellness para iPhone y Android. Usarla es opcional: puedes ver tratamientos y promociones sin iniciar sesión.

Datos que trata la app

• Tu número de celular, para enviarte el código de acceso por SMS, iniciar sesión e identificar tus solicitudes de cita.
• El nombre y los apellidos que escribas, tu idioma preferido y si aceptas recibir promociones por WhatsApp.
• El identificador de tu cuenta y tu sesión. El token de sesión se guarda en el almacenamiento seguro de tu teléfono (Llavero en iPhone, Keystore en Android); en nuestros servidores solo guardamos una versión irreversible (hash) del token, el sistema del teléfono (iOS o Android) y las fechas de creación y último uso.
• El token de notificaciones de tu dispositivo, solo si activas los recordatorios. Los avisos no muestran detalles de tu tratamiento.
• Tus solicitudes de cita, tus citas, tus lugares en lista de espera y las indicaciones de cuidados de tus tratamientos recientes. La app te los muestra a ti; el personal autorizado de la clínica los consulta en su sistema.
• Tu fecha de nacimiento, solo para confirmar que el expediente es tuyo cuando vinculas tu cuenta: la comparamos con la que ya tiene la clínica y la app no la guarda.
• Tu dirección IP y tu número, convertidos en una versión irreversible (hash), para limitar los intentos de acceso y prevenir abusos. No guardamos tu IP en nuestra base de datos (el proveedor de alojamiento puede registrarla temporalmente en sus registros técnicos); estos registros se borran a los 30 días.

Finalidades de la app

Iniciar sesión, mostrarte tus citas y cuidados, recibir y confirmar tus solicitudes, enviarte recordatorios de tus citas (por WhatsApp si lo autorizas, o como notificación si la activas en la app) y, solo si lo autorizas, enviarte promociones por WhatsApp. Las promociones nunca se basan en tus datos de salud ni en los tratamientos que te hayas realizado.

La app no muestra publicidad, no usa herramientas de rastreo ni de publicidad, no te rastrea en apps o sitios de otras empresas y no vende tus datos.

Encargados

Proveedores que tratan datos por cuenta de Legacy Wellness, solo para prestar su servicio:

• Twilio (Twilio Verify): envío y verificación del código por SMS; recibe tu número de celular.
• Vercel y Neon: alojamiento de la app y del sitio, y base de datos.
• Meta (WhatsApp): solo si aceptas recibir mensajes por WhatsApp.
• Google Firebase (Firebase Cloud Messaging): solo para entregar notificaciones, cuando están habilitadas y tú las activas; recibe el token de tu dispositivo y un texto genérico.

Los encargados actúan bajo contrato y con medidas de seguridad, y pueden tratar los datos en servidores ubicados fuera de México. No hacemos transferencias de tus datos a terceros para sus propios fines.

Eliminación de la cuenta

Puedes eliminar tu cuenta en cualquier momento desde la app, en Perfil › Eliminar mi cuenta. Se borran tu número y tu nombre de la cuenta, se cierran tus sesiones en todos tus dispositivos, se eliminan los tokens de notificaciones y se cancelan tus solicitudes pendientes y tus lugares en lista de espera. De las solicitudes y listas de espera que no llegaron a formar parte de un expediente se borran también tu nombre, número y correo; solo queda un historial anónimo (fecha, servicio y estado).

Eliminar la cuenta no elimina el expediente clínico: Legacy Wellness lo conserva al menos 5 años, como exige la NOM-004-SSA3-2012.

Cualquier cambio se publicará en esta misma página.